CVE-2026-47091 in claude-hud
要約
〜によって VulDB • 2026年05月19日
Claude HUD 0.0.12 以前のバージョン（コミット 234d9aa で修正済み）には、パストラバーサルの脆弱性が存在します。攻撃者は stdin JSON 経由で検証されていない transcript_path 値を指定することで、任意のファイルを読み取ることができます。攻撃者はプロセスが読み取り可能なすべてのファイルにアクセスでき、ファイルメタデータは権限が不十分な永続的なキャッシュファイルに書き込まれるため、プロセス終了後も残るアクセスされたパスのフォレンジック記録が作成されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.